Die EU KI-Verordnung gilt: was das für Ihr Unternehmen bedeutet
Die Verordnung (EU) 2024/1689, bekannt als EU AI Act, ist das erste umfassende KI-Gesetz weltweit. Sie klassifiziert KI-Systeme nach Risikoklassen und legt Pflichten für alle fest, die KI einsetzen. Für KMU und Mittelstand in Deutschland und Österreich (und für Schweizer Unternehmen, die KI-Systeme in der EU anbieten oder einsetzen) sind vor allem zwei Punkte relevant: Artikel 4 (KI-Kompetenz) und die Betreiberpflichten nach Artikel 26.
Die wichtigsten Eckdaten:
- Verordnung in Kraft: seit 1. August 2024
- Artikel 4 gilt: seit 2. Februar 2025
- Neue Verbote (Artikel 5, ergänzt durch Verordnung (EU) 2026/1744): ab 2. Dezember 2026, u. a. KI für nicht einvernehmliche sexualisierte Darstellungen realer Personen
- Hochrisiko-KI-Pflichten (Anhang III): ab 2. Dezember 2027
- Hochrisiko-KI in regulierten Produkten (Anhang I): ab 2. August 2028
- Bußgelder: Für Verstöße gegen Betreiberpflichten gelten Bußgelder nach Artikel 99 KI-VO. Artikel 4 ist nicht im Bußgeldkatalog des Artikels 99 KI-VO genannt.
Was “Betreiber” bedeutet: Wer ein KI-System im beruflichen Kontext einsetzt — also z.B. ChatGPT für Kundenkommunikation, KI für Texterstellung oder KI für die Personalarbeit — ist Betreiber im Sinne von Artikel 3 Nr. 4 der Verordnung. Das betrifft nahezu jedes Unternehmen, das KI aktiv nutzt.
Auf einen Blick
- Artikel 4 gilt seit 2. Februar 2025: Maßnahmen zur Förderung der KI-Kompetenz des Personals ergreifen
- Betreiber = fast jedes Unternehmen, das KI im Arbeitsalltag nutzt
- Bußgelder: Für Verstöße gegen Betreiberpflichten gelten Bußgelder nach Artikel 99 KI-VO. Artikel 4 ist nicht im Bußgeldkatalog des Artikels 99 KI-VO genannt.
- Sofortmaßnahmen: KI-Training mit Nachweis + KI-Policy als Leitplanken
- Was wir liefern: Training, Kompetenznachweis, Policy-Vorlage (keine Rechtsberatung)
Bin ich von der EU KI-Verordnung betroffen?
3 Fragen · Ergebnis sofort · Kein Formular
(ChatGPT, Copilot, Gemini, Claude oder ähnliche)
(Nicht nur privat)
(Artikel 4 EU KI-Verordnung)
Als Betreiber von KI-Systemen im beruflichen Kontext müssen Sie nach Artikel 4 Maßnahmen ergreifen, um die KI-Kompetenz Ihrer Mitarbeitenden zu fördern. Ein bestimmtes Kompetenzniveau müssen Sie nicht garantieren. Eine dokumentierte Schulung belegt Ihre Maßnahmen am einfachsten. Ein Bußgeld für Artikel 4 gibt es in Deutschland nicht. Setzen Sie KI auch bei Personalentscheidungen, Bewerberauswahl oder Kreditprüfungen ein? Dann gelten ab 2. Dezember 2027 zusätzlich die Hochrisiko-Pflichten nach Artikel 26.
Sie haben Maßnahmen nach Artikel 4 ergriffen und dokumentiert. Empfehlung: Schulung und Nachweis aktualisieren, wenn neue Mitarbeitende hinzukommen oder neue KI-Tools eingesetzt werden. Setzen Sie KI auch bei Personalentscheidungen, Bewerberauswahl oder Kreditprüfungen ein? Dann gelten ab 2. Dezember 2027 zusätzlich die Hochrisiko-Pflichten nach Artikel 26.
Sobald Ihr Team KI-Tools beruflich einsetzt, gelten die Pflichten aus Artikel 4. Jetzt ist der richtige Zeitpunkt, sich vorzubereiten, bevor es unter Druck passiert.
Die KI-Verordnung betrifft den beruflichen / unternehmerischen Einsatz von KI-Systemen. Rein privater Gebrauch fällt nicht unter die Betreiberpflichten.
Was die KI-Verordnung für KMU und Mittelstand konkret verlangt
Artikel 4: KI-Kompetenz, die Pflicht, die seit Februar 2025 gilt
Artikel 4 der Verordnung lautet: „Die Anbieter und Betreiber von KI-Systemen ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasst sind, wobei ihre technischen Kenntnisse, ihre Erfahrung, ihre Aus- und Fortbildung und der Kontext, in dem die KI-Systeme eingesetzt werden sollen, sowie die Personen oder Personengruppen, bei denen die KI-Systeme eingesetzt werden sollen, zu berücksichtigen sind. Diese Verpflichtung verpflichtet Anbieter oder Betreiber nicht, für irgendeine Person ein bestimmtes Niveau an KI-Kompetenz zu garantieren.“ (Artikel 4 Absatz 1 in der Fassung der Verordnung (EU) 2026/1744, ABl. L vom 24.7.2026, in Kraft seit 27. Juli 2026)
KI-Kompetenz ist in Artikel 3 Nr. 56 definiert als: „die Fähigkeiten, Kenntnisse und das Verständnis, die es Anbietern, Betreibern und betroffenen Personen ermöglichen, KI-Systeme sachkundig einzusetzen sowie die Chancen und Risiken von KI und mögliche Schäden zu verstehen."
Praktisch bedeutet das: Wer Mitarbeitende hat, die KI-Tools beruflich einsetzen, muss Maßnahmen ergreifen, damit diese verstehen, wie KI funktioniert, welche Risiken bestehen und wie sie die Tools verantwortungsvoll einsetzen. Eine Dokumentation hilft, die KI-Kompetenz der Mitarbeitenden zu belegen.
Artikel 26: Betreiberpflichten im Überblick
Neben Artikel 4 enthält Artikel 26 weitere Betreiberpflichten für Unternehmen, die Hochrisiko-KI-Systeme einsetzen (z.B. KI für Personalentscheidungen, Kreditvergabe, Strafverfolgung). Für die meisten KMU und Mittelstandsunternehmen greifen die allgemeinen Hochrisiko-Pflichten nach aktuellem Stand erst ab 2. Dezember 2027 (Anhang III) bzw. 2. August 2028 (Anhang I). Artikel 4 gilt bereits jetzt.
Art.-4-Kompetenznachweis
KWAIX-Leistung: Nach dem Training stellen wir allen Teilnehmenden einen Nachweis über die Schulung aus. Gesetzlich vorgeschrieben ist er nicht, er hilft aber, Ihre Maßnahmen nach Artikel 4 zu belegen.
Kompetenznachweis ansehen →KI-Policy
Interne Richtlinie: welche Tools erlaubt sind, welche Daten eingegeben werden dürfen, wer verantwortlich ist. Kein Pflichtdokument, aber sinnvoll.
KI-Policy ansehen →KI-Training
Praxisnahes Live-Training mit echten Use Cases und Kompetenznachweis nach Artikel 4.
KI-Training Live ansehen →Was KWAIX konkret liefert
KI-Training Live
Praxisnahes Team-Training mit Prompting-Standards und Use Cases aus Ihrem Alltag.
Training buchen →Art.-4-Kompetenznachweis
KWAIX-Schulungsnachweis für jeden Teilnehmenden als Beleg Ihrer Maßnahmen nach Artikel 4.
Art. 4 Nachweis im Detail →KI-Policy-Template
Vorlage und Erstellung einer internen KI-Richtlinie für Ihr Unternehmen (KI-Verordnung (EU AI Act)).
KI-Richtlinie erstellen →Orientierungscheck
Orientierende Einordnung Ihrer KI-Nutzung im Trainingsmodul zur KI-Verordnung, keine Rechtsberatung.
Alle Themen zur KI-Verordnung
Artikel 4 KI-VO
Was die KI-Kompetenz-Pflicht konkret verlangt und wie Sie sie erfüllen.
Artikel 4 lesen →Artikel 4 konkret umsetzen
Schritt-für-Schritt-Plan: Inventur, Schulung, Dokumentation, Aktualisierung — für KMU ohne Juristendeutsch (KI-Verordnung (EU AI Act)).
Umsetzung ansehen →Art.-4-Kompetenznachweis
Was der Nachweis enthält, wie er ausgestellt wird und was er belegt.
Nachweis-Details ansehen →KI-Policy
Vorlage und Aufbau einer internen KI-Richtlinie in 6 Schritten.
Interne KI-Richtlinie ansehen →Datenschutz & DSGVO
Wo DSGVO und KI-VO sich überschneiden und was das für die Praxis bedeutet.
Datenschutz & DSGVO lesen →Artikel 26 Hochrisiko-KI
Betreiberpflichten für Hochrisiko-KI-Systeme: ab 2. Dezember 2027 relevant für HR, Kreditvergabe, Infrastruktur.
Artikel 26 lesen →KI-Grundbegriffe
Generative KI, LLM, Prompt Engineering: die wichtigsten KI-Konzepte auf Anwenderebene erklärt — ohne technisches Vorwissen.
Grundbegriffe ansehen →Amtliche Rechtsquellen zur EU KI-Verordnung
- Verordnung (EU) 2024/1689 – vollständiger Text (EUR-Lex, Amtsblatt der EU) — Artikel 4 (KI-Kompetenz) und Anhang III (Hochrisiko-Anwendungsfelder)
- Verordnung (EU) 2026/1744 (Digital-Omnibus zur KI) – Neufassung von Artikel 4, Amtsblatt der EU vom 24.7.2026
- KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz (KI-MIG), BGBl. 2026 I Nr. 223 – § 15 Bußgeldvorschriften
- Bundesnetzagentur: Hinweispapier KI-Kompetenzen nach Artikel 4 KI-Verordnung (Juni 2025) — Orientierung für Unternehmen zur Umsetzung in Deutschland
- EU-Kommission: Regulatory Framework for AI (digital-strategy.ec.europa.eu) — offizielle Auslegungshinweise und Zeitplan der Kommission
FAQ: EU KI-Verordnung für Unternehmen
Was ist die EU KI-Verordnung? Die Verordnung (EU) 2024/1689 ist das weltweit erste umfassende KI-Gesetz. Sie klassifiziert KI-Systeme nach vier Risikoklassen und legt Pflichten für Anbieter (Hersteller) und Betreiber (Nutzer) fest. Veröffentlicht am 12. Juli 2024, schrittweise Geltung ab August 2024 bis August 2028.
Bin ich als KMU und Mittelstand betroffen? Ja, sobald Sie KI-Systeme beruflich einsetzen, sind Sie Betreiber im Sinne der Verordnung. Artikel 4 (KI-Kompetenz) gilt seit 2. Februar 2025 für alle Betreiber, unabhängig von Unternehmensgröße oder Branche.
Was verlangt Artikel 4 konkret? Maßnahmen, um die KI-Kompetenz der Mitarbeitenden zu fördern, die KI-Systeme einsetzen. Definition laut Artikel 3 Nr. 56: Fähigkeiten, Kenntnisse und Verständnis für sachkundigen Einsatz sowie Verständnis von Chancen, Risiken und Schäden. Ein bestimmtes Kompetenzniveau muss nicht garantiert werden. Praxis: Schulung, dokumentiert je Teilnehmendem.
Was droht bei Nichteinhaltung? Für Verstöße gegen Betreiberpflichten wie Artikel 26: bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes. Für KMU gilt jeweils der niedrigere der beiden Beträge (Art. 99 Abs. 6). Artikel 4 ist nicht im Bußgeldkatalog des Artikels 99 KI-VO genannt.
Was ist der Unterschied zwischen KI-VO und DSGVO? Die DSGVO schützt personenbezogene Daten: Sie gilt beim Verarbeiten von Kunden- oder Mitarbeiterdaten. Die KI-VO reguliert KI-Systeme selbst, also Risikoklassen, Kompetenzpflichten, Transparenzanforderungen. Beide Regelwerke können gleichzeitig anwendbar sein. Details: Datenschutz & DSGVO.
Wie fange ich an? Empfohlene Reihenfolge: 1. KI-Training Live: Team schulen, Use Cases priorisieren, Kompetenznachweis ausstellen (optional vorab der KI-Kickoff als Auftakt für die Belegschaft). 2. KI-Policy: interne Leitplanken schriftlich festhalten.